Quest KACE SMA / SDA

In der Quest KACE Systems Deployment Appliance (SMA) Version 11.0.273 besteht eine Schwachstelle: Schränkt ein Kunde den Zugriff auf die Web-Konsole per IP-Adresse oder Subnetz ein, greift diese Beschränkung nicht für die API-Endpunkte. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Quest KACE Systems Deployment Appliance (SMA) Version 11.0.273 besteht eine Schwachstelle in bestimmten API-Endpunkten. Die dort implementierte Rate-Limiting-Funktion zum Schutz vor Brute-Force-Angriffen kann umgangen werden. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Weitere Details zu den konkreten Auswirkungen liegen in den Quelldaten nicht vor.

In der Quest KACE Systems Deployment Appliance (SMA) 11.0.273 wird laut NVD ein hartcodierter symmetrischer Verschlüsselungsschlüssel verwendet, um Secrets in den MySQL-Datenbanken zu verschlüsseln. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Web-Verwaltungsoberflaeche der SMA-100-Serie besteht eine authentifizierte Schwachstelle beim Hochladen beliebiger Dateien. Ein entfernter Angreifer mit administrativen Rechten kann darüber beliebige Dateien auf das System hochladen und so potenziell Remotecodeausführung erreichen. CVSS-Basiswert: 9.1 (Kritisch).

Eine SQL-Injection-Schwachstelle in Quest Analytics LLC IQCRM v2023.9.5 erlaubt einem entfernten Angreifer, über eine gestaltete Anfrage an die WSDL-Seite Common.svc beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Command-Injection-Schwachstelle im NVBULogDaemon von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Eine SQL-Injection in der NVBUDashboard-Komponente von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.

In Quest NetVault Backup (Komponente NVBURASDevice) erlaubt eine SQL-Injection entfernten Angreifern, auf betroffenen Installationen beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In Quest NetVault Backup erlaubt eine SQL-Injection in der Komponente NVBUDeviceDrive entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In Quest NetVault Backup besteht in der Komponente NVBULibraryPort eine SQL-Injection-Schwachstelle, über die entfernte Angreifer beliebigen Code auf betroffenen Installationen ausführen können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte fehlerbereinigte Version einspielen.

Eine SQL-Injection in der NVBURemovableMedia-Komponente von Quest NetVault Backup erlaubt laut NVD entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Eine SQL-Injection-Schwachstelle im NVBUDashboard von Quest NetVault Backup erlaubt entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In Quest NetVault Backup (Komponente viewclient) erlaubt laut NVD eine Cross-Site-Scripting-Schwachstelle entfernten Angreifern, auf betroffenen Installationen die Authentifizierung zu umgehen. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Eine Cross-Site-Scripting-Schwachstelle im addclient3-Handler von Quest NetVault Backup erlaubt entfernten Angreifern laut Quelle die Umgehung der Authentifizierung auf betroffenen Installationen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Quest KACE Systems Deployment Appliance (SMA) 11.0.273 wird mit Standard-Benutzerzugangsdaten ausgeliefert. Die Konten report und R1 der zugrunde liegenden MySQL/MariaDB-Datenbank verwenden laut NVD ein öffentlich bekanntes Passwort. Betroffen sind laut Produktzuordnung Quest Software sowie die eingesetzte MySQL/MariaDB-Komponente. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Quest KACE Systems Deployment Appliance (SMA) 11.0.273 installiert mit einem Standard-Benutzerkonto. Das Konto kbftp verwendet das Passwort getbxf, das öffentlich bekannt und dokumentiert ist. Angreifer mit Kenntnis dieser Zugangsdaten können sich dadurch unautorisiert Zugang zur Appliance verschaffen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Web-Oberfläche der SonicWall-SMA100-Serie enthält eine Heap-basierte Bufferoverflow-Schwachstelle. Ein nicht authentifizierter Angreifer kann sie über das Netzwerk ausnutzen, um einen Denial-of-Service-Zustand auszulösen, und unter Umständen sogar beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 7.5 (Hoch).

Die Weboberfläche der SonicWall-SMA100-Serie weist einen stack-basierten Pufferüberlauf auf, den ein nicht authentifizierter Angreifer remote ausnutzen kann. Die Ausnutzung kann zu einem Denial of Service führen oder potenziell die Ausführung von Code ermöglichen. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle in SonicWall SMA100 erlaubt einem entfernten, authentifizierten Angreifer mit SSLVPN-Benutzerrechten, die Path-Traversal- Prüfungen zu umgehen und eine beliebige Datei zu löschen, was zu einem Zurück- setzen auf Werkseinstellungen (Reboot) führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Eine Schwachstelle in SMA100 erlaubt einem entfernten authentifizierten Angreifer mit SSLVPN-Benutzerrechten, durch Einschleusen einer Path-Traversal-Sequenz beliebige Verzeichnisse auf dem SMA-Gerät beschreibbar zu machen. CVSS-Basiswert: 8.8 (Hoch).

In SonicWall SMA100 kann ein entfernter authentifizierter Angreifer mit SSLVPN-Administratorrechten Shell-Befehlsargumente einschleusen, um eine Datei auf dem Gerät hochzuladen. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle in der Web-Management-Oberfläche von SonicWall SMA100 SSLVPN erlaubt entfernten Angreifern das Auslösen eines Stack-basierten Pufferüberlaufs, was potenziell zur Codeausführung führen kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: das vom Hersteller bereitgestellte Update einspielen.

In der SSLVPN-Firmware 10.2.1.13-72sv und älteren Versionen von SonicWall SMA100 erlaubt die vom Apache-Webserver geladene Bibliothek mod_httprp entfernten Angreifern das Auslösen eines Stack-basierten Pufferüberlaufs, was potenziell zur Codeausführung führen kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Firmware auf eine Version neuer als 10.2.1.13-72sv aktualisieren.

Im SonicWall SMA100 SSLVPN besteht laut NVD ein heap-basierter Pufferüberlauf, der auf die Verwendung von strcpy zurückzuführen ist. Entfernte authentifizierte Angreifer können dadurch einen Heap-Pufferüberlauf auslösen, der potenziell zur Codeausführung führen kann. CVSS-Basiswert: 7.5 (Hoch).

Im SMA Cluster Controller in Version 01.05.01.R besteht eine Cross-Site-Request-Forgery-Schwachstelle. Ein Angreifer könnte einem authentifizierten Benutzer einen bösartigen Link senden, um Aktionen mit dessen Berechtigungen auf dem betroffenen Gerät auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Eine fehlerhafte Authentifizierung im SSL-VPN-Virtual-Office-Portal der SonicWall SMA100 erlaubt einem entfernt authentifizierten Angreifer, einen identischen externen Domain-Nutzer mit Akzentzeichen anzulegen, was zu einer MFA-Umgehung führt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von SonicWall bereitgestellten Updates einspielen.

In ABB Arctic ARG600/ARC600/ARR600/ARP600 Wireless Gateway und OpenSSH wurde eine Sicherheitslücke (CVE-2024-6387, regreSSHion) gemeldet. Laut ABB PSIRT sind 4 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 99.5 %.